ADEL - Android Data Extractor Lite

Este script Python exporta todas as bases de dados SQLite importantes de um smartphone Android conectado para o disco local e analisa esses ficheiros num fluxo de trabalho forense preciso. Se nenhum smartphone estiver conectado, pode especificar um diretório local que contenha as bases de dados que pretende analisar. Em seguida, este script cria um relatório XML claramente estruturado.

Se conectar um smartphone, precisa de um kernel com root e inseguro ou de uma recovery personalizada instalada no smartphone.

O ADEL precisa de uma configuração predefinida para cada dispositivo funcionar corretamente. Esta configuração tem de ser adicionada no seguinte ficheiro:

xml/phone_configs.xml

Como exemplo, adicionámos a configuração para o Samsung Galaxy S2 a executar Android 2.3.3; mais configurações de telefone serão adicionadas.

Exemplo de utilização do ADEL com um smartphone conectado:

adel.py -d device -l 4

Exemplo de utilização do ADEL com backups de bases de dados:

adel.py -d /home/user/backup -l 4